SSO单点登录（CAS+Shiro+Redis）实战视频课程 百度云下载

为什么 CAS 这门老技术还值得翻出来看

单点登录这个题目，市面上讲的人不少，但大多停留在「画一张流程图、讲一遍票据流转」的层面，真正把 CAS Server 拉起来、配上 HTTPS、再和 Shiro、Redis 缝在一起的并不多。这套课程的定位就很明确——它不打算教你 SSO 的全部理论谱系，而是选了一条很具体的落地路线：CAS 做认证中心，Shiro 做应用侧鉴权，Redis 兜住会话与票据状态。对已经写过后台、但对「登录态怎么跨系统流转」只有模糊印象的人来说，这个组合本身就是一份可拆解的参考实现，而不是概念课。

哪些章节值得精看，哪些可以快进

从课纲结构看，真正的分量压在三个地方。第一块是 HTTPS 与证书签发，这是很多人自己搭 CAS 时卡住的第一道坎：本地自签证书怎么生成、怎么导入信任库、浏览器和服务端之间的信任链为什么老是报错。这一段建议逐帧看，因为它涉及的坑几乎是环境相关的，看别人踩一遍比读十篇文档都省时间。

第二块是 CAS 服务端与应用端的对接细节，包括票据校验、回调地址配置、单点注销。注意这里讲的不是「CAS 是什么」，而是「配错了会怎样」，这才是实战课程该有的信息密度。第三块是 Shiro 与 Redis 的整合——把原本存在内存里的会话挪到 Redis，让多台应用共享登录态。这块是整套方案从「能跑」到「能用」的分水岭，也是面试里最容易被追问的部分。至于开头的 SSO 设计目的、协议概述，如果你已经做过带登录的系统，可以倍速过一遍，重点记它的取舍逻辑而非定义。

资料包怎么拆开用

• 视频部分按「认证中心搭建 → 应用接入 → 会话共享」三段切分，不要一口气刷完，每段动手跑通再往下。
• 配套笔记适合当索引，而不是替代视频。建议先看笔记定位到某个配置项，再回视频看具体操作，效率比顺序播放高。
• 源码或配置片段单独拎出来,和自己项目的目录结构做对照,找出哪些是 CAS 强制的、哪些是可以替换的。
• 证书相关的那部分材料建议自己重做一遍,不照抄,因为不同 JDK 版本对信任库的处理有差异。

学完之后能拿去干什么

这套东西的价值不在于 CAS 本身——现在新项目用 OAuth2、OIDC 的更多——而在于它逼你把「认证与鉴权分离」「会话集中存储」「跨域票据校验」这几件事真正做一遍。这些思路换个协议照样成立。如果你正打算整理一份能拿出来讲的项目经验，把 CAS 换成 OIDC 重做一遍，或者把 Redis 会话那层抽出来单独写篇笔记，收获会比单纯跟着敲一遍大得多。适合后台开发、运维，以及需要接手遗留 SSO 系统的人。纯前端或完全没写过服务端登录逻辑的，建议先补一下 Session 与 Cookie 的基础再来。